默认情况下，预账号可以登录域内的任意计算机，存在一定信息安全风险，可以在域控制器中设置用户只能登录指定的计算机，
让域用户只可以登录指定电脑的方法步骤：
首先点击左下角开始菜单，选择打开“Windows管理工具”。
打开用户和计算机控制台；
根据实际情况在组织单元中新建计算机和用户。
本文中新建计算机名为test。
再右键点击空白处选择“新建”-》“用户”，新建用户名为：zhangsan。
双击张三zhang用户。
切换到账户选项卡，点击“登录到”按钮。
勾选下列计算机，输入允许登录的计算机名，可以添加多个计算机，最后点确定，关闭对话框。
此时，张三用户就只能登录名为test的计算机了，这个设置一般应用到给公共计算机配置公用账号的场合，比如会议室、展厅等，如果有类似需求，可以尝试设置。
